개인정보처리방침

Orosy(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보보호법」을 준수하기 위해 노력하고 있습니다. 본 방침은 회사가 제공하는 매장 운영 자동화 SaaS 플랫폼(이하 "서비스")에 적용됩니다.

회사 정보

• 상호: 퍼니그로우 (Funnygrow)
• 대표: 김기범
• 사업자등록번호: 502-54-00590
• 통신판매업 신고번호: 2026-성남분당B-0720
• 주소: 경기도 성남시 분당구 돌마로 52, 6층 605-23호 (구미동, MD프라자)
• 문의: support@orosy.io

적용 범위

본 서비스는 현재 대한민국 내 사업자를 대상으로 제공되며, 본 개인정보처리방침은 그 범위에서 적용됩니다. 그 밖의 지역에서 서비스를 이용하는 경우, 해당 지역의 개인정보보호 등 강행규정이 있는 때에는 그 범위에서 해당 규정이 우선합니다.

제1조 (수집하는 개인정보 항목)

1.1 이용자(매장 사업자) 정보

• 회원가입 시 필수: 이메일, 비밀번호(암호화 저장), 이름, 휴대전화 번호
• 매장 정보: 매장명, 업종, 주소, 영업시간, 소속 직원 정보(이름, 역할)
• 결제 시: 결제 수단 정보(카드 번호는 PG에서 직접 처리, 회사는 저장하지 않음), 사업자등록번호
• 이용 과정 자동 수집: IP 주소, 쿠키, 접속 로그, 기기 정보(브라우저, OS)

1.2 엔드유저(매장 고객) 정보

• SNS 채널 연동 시: 채널별 식별자(Instagram ID 등), 대화 내용, WhatsApp 으로 문의한 경우 WhatsApp 전화번호
• 매장 사업자 입력 시: 이름, 연락처, 방문 기록, 매장 메모
• 예약 시: 이름, 전화번호, 이메일 주소, 예약 일시, 서비스 항목, 결제 정보(향후 결제 기능 활성 시) — 예약 확인·리마인더 발송에 이용

1.3 수집 방법

• 회원가입, 서비스 이용, 고객상담 시 이용자가 직접 입력
• SNS 채널(Instagram 등) 연동을 통해 자동 수신
• 서비스 이용 과정에서 자동 생성 (로그, 쿠키)

제2조 (개인정보의 이용 목적)

1. 서비스 제공: 회원 식별, 매장 운영 자동화, 예약/CRM/결제 기능 제공
2. AI 자동 응대: 엔드유저 메시지에 대한 AI 응답 생성 (Vertex AI 처리)
3. 고객 관리: 이용자(매장 사업자)가 자신의 고객에게 서비스를 제공하기 위한 데이터 처리
4. 요금 정산: 사용량 측정, 결제 처리, 환불 처리
5. 서비스 개선: 사용 패턴 분석(개인 식별 정보 제외), 신기능 개발, 오류 추적
6. 고객 지원: 문의 응답, 공지사항 전달
7. 법적 의무 이행: 부정 사용 방지, 분쟁 해결, 관련 법령 준수

제3조 (개인정보의 보유 및 이용 기간)

제3조의2 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되면 지체 없이 파기합니다. 다만 다른 법령에 따라 보존해야 하는 개인정보(제3조 표의 결제 기록, 소비자 불만/분쟁 기록, 접속 로그)는 그 표에 적은 근거와 기간에 따라 다른 개인정보와 분리하여 보관한 뒤 파기합니다.
2. 파기 방법: 전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없도록 삭제합니다. 종이에 기록된 개인정보는 분쇄하거나 소각합니다.
3. 수탁업체가 보관하는 정보: 제5조의 수탁업체가 보관하는 정보는 그 표의 보유·이용 기간에 따라 삭제됩니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:

• 이용자가 사전 동의한 경우
• 법령 또는 수사기관의 적법한 요청이 있는 경우
• 통계 작성, 학술 연구 목적으로 개인 식별이 불가능하도록 가공한 경우

제5조 (개인정보의 처리 위탁)

회사는 서비스 운영을 위해 다음 외부 업체에 개인정보 처리를 위탁할 수 있습니다:

위탁 계약 시 수탁업체가 개인정보보호법에 따라 안전하게 처리하도록 필요한 사항을 규정하고 있습니다.

외부 예약 알림 메일을 연동한 매장에서 메일함에 「전체 전달」을 설정하면, 예약 알림이 아닌 메일도 함께 전달되어 위 보관 대상에 포함됩니다. 「발신자 필터 전달」을 사용하면 예약 알림 메일만 전달됩니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 일부 개인정보를 국외로 이전합니다. 수령자, 이전 국가, 이전 항목, 이용 목적 및 보유·이용 기간은 제5조의 표와 같습니다. 이전 일시 및 방법은, 이용자 또는 손님이 해당 기능을 이용하는 시점에 암호화된 통신(HTTPS)으로 자동 전송하는 방식입니다.

이전 근거: 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 이용 계약의 체결 및 이행에 필요한 개인정보의 처리위탁·보관으로서 같은 조 제2항 각 호의 사항을 이 처리방침에 공개하고 국외로 이전합니다.

이전받는 자와 연락처: 이전 항목, 이용 목적, 보유·이용 기간은 제5조 표의 해당 행과 같습니다.

거부 방법·절차·효과: 이용자와 손님은 개인정보의 국외 이전을 거부할 수 있습니다. 거부하려면 제10조의 연락처로 요청하시면 되며, 손님은 이용한 매장을 통해서도 요청할 수 있습니다. 회사는 요청을 받으면 지체 없이 처리하고 그 결과를 알립니다. 다만 회사는 현재 Google Cloud / Firebase, Google Vertex AI, Sentry, Google Analytics, Postmark(이메일 발송)로의 이전 없이는 서비스를 제공하지 않으므로, 이 이전을 거부하면 서비스를 이용할 수 없습니다. 분석 쿠키의 저장은 제8조에 따라 따로 거부할 수 있습니다. SNS 채널 연동(Zernio, LINE), 외부 예약 알림 메일 수신, 구글 캘린더 연동(제6조의2), 캘린더 구독(제6조의3)에 따른 이전은 이용자가 해당 기능을 연결하지 않거나 해제하면 이루어지지 않으며, 그 기능을 제외한 서비스는 그대로 이용할 수 있습니다.

회사는 화면에 사용하는 글꼴과 일부 스크립트를 외부 콘텐츠 전송 네트워크(jsDelivr, Google Fonts, jQuery CDN)에서 불러옵니다. 이 과정에서 접속 IP 주소, 브라우저 정보 및 접속 경로가 해당 전송 네트워크 운영자에게 전달됩니다.

제6조의2 (구글 캘린더 연동 정보의 처리)

이용자가 구글 캘린더를 연결하면 회사는 예약 가능 시간을 정확히 안내하기 위해, 이용자가 "Orosy 예약을 구글 캘린더에 표시"를 켜면 예약을 이용자의 구글 캘린더에서 볼 수 있도록, 다음과 같이 구글 사용자 데이터를 처리합니다.

1. 처리 항목: 캘린더 목록(연결할 캘린더를 고르는 화면에만 표시하며 저장하지 않습니다), 이용자가 고른 캘린더의 식별자, 그 캘린더에서 「바쁨」으로 표시된 시간대의 시작·종료 시각, 연결 유지를 위한 인증 정보(암호화하여 저장). 일정의 제목, 설명, 참석자, 장소 등 일정 내용은 조회하지 않습니다.
2. 이용 목적: 해당 시간대를 예약 가능 시간에서 제외하고, 이용자의 예약 캘린더에 「외부 일정」으로 표시하며, 영업일 전체가 예약 불가가 된 경우 이용자에게 알리기 위해 이용합니다.
3. 예약 표시(선택): 이용자가 "Orosy 예약을 구글 캘린더에 표시"를 켜면, 회사는 이용자의 구글 계정에 「Orosy 예약」 캘린더를 만들고 예약 메뉴, 시작·종료 시각, 예약 상태, 담당 직원 이름, 손님 이름을 기록합니다. 손님의 연락처(전화번호·이메일), 요청사항, 결제 정보는 기록하지 않습니다. 이를 위해 회사가 만든 캘린더에만 쓰고 읽을 수 있는 권한을 추가로 요청하며, 이용자의 다른 캘린더 일정 내용은 조회하지 않습니다. 이용자가 구글 캘린더에서 이 일정을 고치거나 지워도 예약은 바뀌지 않으며, 다음 반영 때 Orosy 의 예약 내용으로 되돌아갑니다.
4. 보유 및 파기: 연결을 유지하는 동안 보관하며 약 30분마다 갱신합니다. 이용자가 연결을 해제하면 지체 없이 파기합니다. 이용자는 구글 계정 설정(myaccount.google.com/permissions)에서 언제든 접근 권한을 철회할 수 있습니다. 구글 계정 설정에서 접근 권한을 철회하더라도, 이미 받은 정보는 앱에서 연결을 해제해야 파기됩니다. 이용자가 "Orosy 예약을 구글 캘린더에 표시"를 끄거나 연결을 해제하면, 회사는 「Orosy 예약」 캘린더를 삭제합니다.
5. 제3자 제공: 제6항의 국외 이전을 제외하고, 회사는 이 데이터를 제3자에게 제공하거나 판매하지 않으며, 구글 API 서비스 사용자 데이터 정책(Google API Services User Data Policy)(제한적 사용 요건 포함)을 준수합니다.
6. 국외 이전: 이용자가 "Orosy 예약을 구글 캘린더에 표시"를 켜면, 위 예약 표시 항목의 정보가 이용자의 구글 계정으로 다음과 같이 국외로 이전됩니다. 이 이전은 이용자가 예약 관리를 위해 직접 고른 캘린더 서비스에 예약 정보를 보관하는 것으로, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이를 처리방침에 공개합니다.

제6조의3 (캘린더 구독 주소를 통한 예약 정보 전달)

이용자가 "캘린더 앱에서 보기"를 켜면, 회사는 이용자의 예약 일정을 이용자가 고른 캘린더 서비스(예: 구글 캘린더, 애플 캘린더, 아웃룩, 네이버 캘린더)에서 볼 수 있도록 다음과 같이 처리합니다.

1. 전달 항목: 예약 메뉴, 시작·종료 시각, 예약 상태, 담당 직원 이름, 손님 이름. 손님의 연락처(전화번호·이메일), 요청사항, 결제 정보는 전달하지 않습니다.
2. 전달 방법: 회사는 이용자에게 고유한 구독 주소를 발급하고, 이용자가 그 주소를 등록한 캘린더 서비스가 정보통신망을 통해 주기적으로 예약 일정을 가져갑니다. 캘린더 서비스에 전달된 정보는 해당 서비스 제공자의 개인정보 처리방침에 따라 처리됩니다.
3. 이용자의 통제: 이용자는 언제든 구독 주소를 새로 만들어 이전 주소를 쓸 수 없게 하거나, 기능을 꺼서 주소를 폐기할 수 있습니다. 이미 캘린더 서비스에 복사된 일정은 해당 캘린더 앱에서 이용자가 직접 삭제해야 합니다.
4. 주의: 구독 주소를 아는 사람은 누구나 손님 이름이 포함된 예약 일정을 볼 수 있으므로, 이용자는 주소를 제3자에게 알리지 않도록 관리해야 합니다.
5. 국외 이전: 이용자가 해외 사업자의 캘린더 서비스에 구독 주소를 등록하면, 제1항의 정보가 다음과 같이 국외로 이전됩니다. 이 이전은 이용자가 예약 관리를 위해 직접 고른 캘린더 서비스에 예약 정보를 보관하는 것으로, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이를 처리방침에 공개합니다.

위 목록은 예시이며, 이용자가 고른 캘린더 서비스에 따라 이전받는 자와 국가가 달라질 수 있습니다. 네이버 캘린더 등 국내 서비스는 국외 이전에 해당하지 않습니다.

거부 방법·절차·효과: 이 기능을 켜지 않거나, "캘린더 앱에서 보기" 화면에서 기능을 끄거나 구독 주소를 새로 만들면 이후로는 이전되지 않습니다. 이전을 거부해도 캘린더 앱에 예약이 표시되지 않을 뿐, 서비스의 다른 기능은 그대로 이용할 수 있습니다.

제7조 (이용자 및 법정대리인의 권리)

이용자는 언제든 다음 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 정정 요구
• 삭제 요구
• 처리 정지 요구
• 개인정보 이동권 (데이터 export)

권리 행사는 서비스 내 계정 설정 페이지(/settings/account)에서 직접 처리하거나, 아래 연락처로 요청할 수 있습니다.

제8조 (쿠키 및 추적 기술)

회사는 서비스 개선 및 사용자 경험 향상을 위해 쿠키 및 유사 기술을 사용합니다.

• 필수 쿠키: 인증, 세션 유지 (거부 시 로그인 불가)
• 모니터링 쿠키: 오류 추적 (Sentry Session Replay)
• 분석 쿠키: 서비스 이용 통계(Google Analytics) — 화면에 따라 다르게 적용됩니다. 손님이 이용하는 예약 화면은 손님이 동의한 경우에만 저장하며, 동의 전에는 쿠키 없이 익명 신호만 전송합니다. 이 동의는 특정 매장이 아니라 이 브라우저에서 열어 본 모든 Orosy 예약 화면에 적용됩니다(매장 무관). 로그인한 사장님 화면은 기본적으로 저장하며, 설정 › 계정에서 언제든 끌 수 있습니다(이 설정은 계정이 아니라 그 브라우저에만 적용됩니다). 그 밖의 공개 페이지(랜딩·요금·로그인·가입·온보딩 화면 등 — 사장님이 로그인한 채로 보는 경우도 포함합니다)는 저장하지 않으며 쿠키 없는 익명 신호만 전송합니다. 어떤 화면에서도 광고 목적으로는 쓰지 않습니다.

브라우저 설정에서 쿠키를 차단할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

• 암호화: 비밀번호는 일방향 해시(Firebase Auth), 통신은 HTTPS
• 접근 제어: Firestore 보안 규칙 + 백엔드 미들웨어 이중 검증
• 접근 권한 관리: 운영진의 데이터 접근은 최소 권한 원칙
• 로그 보관: 모든 데이터 접근 기록 (감사 추적)
• 침해 대응 절차: 보안 침해 발견 시 즉시 격리 및 사용자 통지

제10조 (개인정보 보호 책임자)

회사는 개인정보 관련 문의 및 처리를 위한 책임자를 다음과 같이 지정합니다:

• 책임자: 김기범 (GIBEOM KIM)
• 이메일: support@orosy.io

추가로, 개인정보 침해 신고는 다음 기관에 할 수 있습니다:

• 개인정보보호위원회 (privacy.go.kr)
• 개인정보 침해신고센터 (privacy.kr / 국번없이 182)
• 대검찰청 사이버수사과 (spo.go.kr / 02-3480-3573)

제11조 (정책 변경)

본 방침은 법령, 정책, 보안기술의 변경에 따라 개정될 수 있으며, 개정 시 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 사전 공지합니다.